CVE-2026-86093 in Db2
الملخص
بحسب VulDB • 10/09/2026
IBM Db2 11.5.0 حتى 11.5.9، و12.1.0 حتى 12.1.5 قد تتيح لمهاجم لديه القدرة على التحكم أو انتحال هوية نقطة نهاية خادم DRDA تنفيذ أوامر عشوائية على عملاء Db2 بسبب ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow) التي تنسخ بشكل غير صحيح بيانات يتحكم فيها المستخدم إلى مخزن مؤقت ثابت الحجم في المكدس دون التحقق من الحدود.
Once again VulDB remains the best source for vulnerability data.